Analisis De Riesgos

4.3.1 ANALISIS DE RIESGOS
Pretender eliminar todos los riesgos del lugar de trabajo es una finalidad poco realista.
En el mundo debemos escoger entre:
* Riesgos físicamente imposibles decorregir
* Riesgos posibles, pero económicamente imposibles de corregir.
* Riesgos económica y físicamente corregible.
En un entorno informático existen una serie de recursos (humanos,técnicos, de infraestructura…) que están expuestos a diferentes tipos de riesgos: los `normales’, aquellos comunes a cualquier entorno, y los excepcionales, originados por situaciones concretas que afectan opueden afectar a parte de una organización o a toda la misma, como la inestabilidad política en un país o una región sensible a terremotos. Para tratar de minimizar los efectos de un problema deseguridad se realiza lo que denominamos un análisis de riesgos, término que hace referencia al proceso necesario para responder a tres cuestiones básicas sobre nuestra seguridad:
• >qué queremosproteger?
• >contra quién o qué lo queremos proteger?
• >cómo lo queremos proteger?
En la práctica existen dos aproximaciones para responder a estas cuestiones, una cuantitativa y otracualitativa. La primera de ellas es con diferencia la menos usada, ya que en muchos casos implica cálculos complejos o datos difíciles de estimar. Se basa en dos parámetros fundamentales: la probabilidad deque un suceso ocurra y una estimación del coste o las pérdidas en caso de que así sea; el producto de ambos términos es lo que se denomina coste anual estimado (EAC, Estimated Annual Cost), y aunqueteóricamente es posible conocer el riesgo de cualquier evento (el EAC) y tomar decisiones en función de estos datos, en la práctica la inexactitud en la estimación o en el cálculo de parámetros hacedifícil y poco realista esta aproximación.
El segundo método de análisis de riesgos es el cualitativo, de uso muy difundido en la actualidad especialmente entre las nuevas `consultoras’ de...